Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.Siggen31.9061

Добавлен в вирусную базу Dr.Web: 2025-04-08

Описание добавлено:

Technical Information

Modifies file system
Creates the following files
  • %TEMP%\nsy25b9.tmp
  • %APPDATA%\gamehall_2345\update\2345gamehall.checkversion.data
  • %APPDATA%\gamehall_2345\onlinedata\temp\a0.data.tmp
  • %APPDATA%\gamehall_2345\onlinedata\temp\c.ini
  • %APPDATA%\gamehall_2345\onlinedata\temp\b0.data.tmp
  • %APPDATA%\gamehall_2345\onlinedata\temp\c0.data.tmp
  • %APPDATA%\gamehall_2345\onlinedata\temp\d0.data.tmp
  • %APPDATA%\gamehall_2345\onlinedata\c.ini
  • %APPDATA%\gamehall_2345\userdata\games\history.dat
  • %APPDATA%\gamehall_2345\userdata\users\default\avatar.png.tmp
  • %APPDATA%\gamehall_2345\statistics\2345gamehall_statistics.lock
  • %APPDATA%\gamehall_2345\userdata\sessions\1\cookies-journal
  • %TEMP%\etilqs_wowgfrtcgqtm3gh
  • %APPDATA%\gamehall_2345\userdata\sessions\1\cookies
  • %APPDATA%\gamehall_2345\resource\gameicon\4241_697b6c28e7ef10531d2f0dffee10821a.png.tmp
  • %LOCALAPPDATA%\microsoft\internet explorer\msimgsiz.dat
  • %LOCALAPPDATA%\microsoft\internet explorer\domstore\index.dat
  • %LOCALAPPDATA%\microsoft\internet explorer\domstore\jmok0gnz\game.2345[1].xml
  • %APPDATA%\gamehall_2345\resource\favicon\81230e2e2d54b75e876f07108bd7c470.ico.tmp
  • %APPDATA%\gamehall_2345\update\download\0\2345gamehall.newversion.data
  • %APPDATA%\gamehall_2345\resource\gameicon\9896_e423de045e9b419798c1c935ae8113df.png.tmp
  • %APPDATA%\gamehall_2345\2345gamehall_signature.hzv
  • %APPDATA%\gamehall_2345\assistant\helpertool64.exe
  • %TEMP%\nso25ca.tmp\system.dll
  • %TEMP%\nso25ca.tmp\fileinfo.dll
  • %APPDATA%\gamehall_2345\install.log
  • %APPDATA%\gamehall_2345\2345gamehall.exe
  • %APPDATA%\gamehall_2345\coral_extract.dll
  • %APPDATA%\gamehall_2345\uninstall.exe
  • %APPDATA%\gamehall_2345\application\2.3.0.977\gamehallmain.dll
  • %APPDATA%\gamehall_2345\config.ini
  • %APPDATA%\gamehall_2345\resource\gameicon\óù»ê¾åïö.ico
  • %APPDATA%\microsoft\internet explorer\quick launch\user pinned\startmenu\óù»ê¾åïö.lnk
  • %APPDATA%\gamehall_2345\install.data
  • %HOMEPATH%\desktop\2345游戏大厅.lnk
  • %APPDATA%\microsoft\windows\start menu\programs\2345游戏大厅\2345游戏大厅.lnk
  • %APPDATA%\microsoft\windows\start menu\programs\2345游戏大厅\卸载2345游戏大厅.lnk
  • %HOMEPATH%\desktop\óù»ê¾åïö.lnk
  • %APPDATA%\microsoft\windows\start menu\programs\2345游戏大厅\óù»ê¾åïö.lnk
  • %TEMP%\óù»ê¾åïö.lnk
  • %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\óù»ê¾åïö.lnk
  • %APPDATA%\gamehall_2345\statistics\2345gamehall.checkstat.data
  • %APPDATA%\gamehall_2345\statistics\2345gamehall_realtime_statistics
Deletes the following files
  • %TEMP%\óù»ê¾åïö.lnk
  • %APPDATA%\gamehall_2345\update\download\0\2345gamehall.newversion.data
  • %TEMP%\nso25ca.tmp\fileinfo.dll
  • %TEMP%\nso25ca.tmp\system.dll
  • %APPDATA%\gamehall_2345\onlinedata\temp\c.ini
  • %APPDATA%\gamehall_2345\statistics\2345gamehall_statistics.lock
  • %APPDATA%\gamehall_2345\statistics\2345gamehall_realtime_statistics
Moves the following files
  • from %APPDATA%\gamehall_2345\onlinedata\temp\a0.data.tmp to %APPDATA%\gamehall_2345\onlinedata\temp\a0.data
  • from %APPDATA%\gamehall_2345\onlinedata\temp\b0.data.tmp to %APPDATA%\gamehall_2345\onlinedata\temp\b0.data
  • from %APPDATA%\gamehall_2345\onlinedata\temp\c0.data.tmp to %APPDATA%\gamehall_2345\onlinedata\temp\c0.data
  • from %APPDATA%\gamehall_2345\onlinedata\temp\d0.data.tmp to %APPDATA%\gamehall_2345\onlinedata\temp\d0.data
  • from %APPDATA%\gamehall_2345\onlinedata\temp\a0.data to %APPDATA%\gamehall_2345\onlinedata\a0.data
  • from %APPDATA%\gamehall_2345\onlinedata\temp\b0.data to %APPDATA%\gamehall_2345\onlinedata\b0.data
  • from %APPDATA%\gamehall_2345\onlinedata\temp\c0.data to %APPDATA%\gamehall_2345\onlinedata\c0.data
  • from %APPDATA%\gamehall_2345\onlinedata\temp\d0.data to %APPDATA%\gamehall_2345\onlinedata\d0.data
  • from %APPDATA%\gamehall_2345\resource\gameicon\9896_e423de045e9b419798c1c935ae8113df.png.tmp to %APPDATA%\gamehall_2345\resource\gameicon\9896_e423de045e9b419798c1c935ae8113df.png
  • from %APPDATA%\gamehall_2345\userdata\users\default\avatar.png.tmp to %APPDATA%\gamehall_2345\userdata\users\default\avatar.png
  • from %APPDATA%\gamehall_2345\resource\gameicon\4241_697b6c28e7ef10531d2f0dffee10821a.png.tmp to %APPDATA%\gamehall_2345\resource\gameicon\4241_697b6c28e7ef10531d2f0dffee10821a.png
  • from %APPDATA%\gamehall_2345\resource\favicon\81230e2e2d54b75e876f07108bd7c470.ico.tmp to %APPDATA%\gamehall_2345\resource\favicon\81230e2e2d54b75e876f07108bd7c470.ico
Modifies the following files
Substitutes the following files
  • %TEMP%\óù»ê¾åïö.lnk
  • %APPDATA%\gamehall_2345\update\download\0\2345gamehall.newversion.data
  • %APPDATA%\gamehall_2345\statistics\2345gamehall_statistics.lock
Network activity
Connects to
  • 'up####.#amehall.2345.com':80
  • 'ga##.2345.com':443
  • 'li#####e.2345cdn.net':80
  • 'im###5.2345.com':80
  • 'im###3.2345.com':80
  • 'im###1.2345.com':80
  • 'ga##.2345.com':80
  • 'pa####rt.2345.com':80
  • 'cs####cdun.126.net':80
  • 'lo###.2345.com':80
  • 'c.###.163.com':80
  • 'on##################c5pzy402xfq4xk1xoqs-1744061781530.nstool.netease.com':80
  • 'oc##.##ctigochina.com':80
  • 'we#.##bangzh.com':443
  • 'yo######ream.2345cdn.net':443
  • 'cr#.###tigochina.com':80
TCP
HTTP GET requests
  • http://li#####e.2345cdn.net/listnames/gamehall/A0/A0_v8.data
  • http://pa####rt.2345.com/js/client/jquery.md5.js
  • http://ga##.2345.com/gameimg/images/37wan/weixin-close.png
  • http://cs####cdun.126.net/load.min.js?29######
  • http://pa####rt.2345.com/webapi/NELogin/faction?in#############################################################################
  • http://ga##.2345.com/gameimg/images/37wan/v2/loginreg.png
  • http://ga##.2345.com/server/wan/?c=####################################################################################################################################
  • http://ga##.2345.com/gameimg/images/37wan/weixin-icon.png
  • http://lo###.2345.com/images/v3/g-login.png
  • http://ga##.2345.com/favicon.ico
  • http://c.###.163.com/api/v2/getconf?re###########################################################################################################################################################...
  • http://cs####cdun.126.net/wm.3.0.0_33d41777.min.js?v=########
  • http://cs####cdun.126.net/2.27.2/core-optimi.0s7267.v2.27.2.min.js?v=#######
  • http://ac.##n.163.com/v3/d?cb####################################################################################################################################################################...
  • http://ac.##n.163.com/v3/b?cb####################################################################################################################################################################...
  • http://on##################c5pzy402xfq4xk1xoqs-1744061781530.nstool.netease.com/ip.js
  • http://c.###.163.com/api/v2/collect?re###########################################################################################################################################################...
  • http://oc##.##ctigochina.com/MFIwUDBOMEwwSjAJBgUrDgMCGgUABBRVphVa8zQh6Zxn0hISd66zlb70OAQUxlReWmSYhsP71A9IiStbK%2FOxIK8CEQCrDUon1vFLK11dKJ7gWe5F
  • http://ga##.2345.com/gameimg/images/37wan/v2/login_welcome_20210326.png
  • http://cr#.###tigochina.com/sslTrusRSAOVCA.crl
  • http://ga##.2345.com/gameimg/images/37wan/bg_bottom.png
  • http://ga##.2345.com/gameimg/images/37wan/logo.png
  • http://li#####e.2345cdn.net/listnames/gamehall/B0/B0_v58.data
  • http://li#####e.2345cdn.net/listnames/gamehall/C0/C0_v32.data
  • http://li#####e.2345cdn.net/listnames/gamehall/D0/D0_v51.data
  • http://im###5.2345.com/2345gamehall/9896_E423DE045E9B419798C1C935AE8113DF.png
  • http://im###3.2345.com/2345gamehall/touxianghb230207.png
  • http://ga##.2345.com/server/gamebox/?m=###################
  • http://ga##.2345.com/server/wan/?c=###################################################################################################################
  • http://ga##.2345.com/gameimg/css/37wan/v2/common.css
  • http://ga##.2345.com/gameimg/css/37wan/v2.1/login.css
  • http://ga##.2345.com/gameimg/js/jq.js
  • http://im###1.2345.com/2345gamehall/4241_697B6C28E7EF10531D2F0DFFEE10821A.png
  • http://ga##.2345.com/gameimg/js/jquery.url.js
  • http://ga##.2345.com/gameimg/js/libs/jquery.cookie.js
  • http://ga##.2345.com/gameimg/js/37wan/comm.js
  • http://ga##.2345.com/gameimg/js/md5.js
  • http://ga##.2345.com/gameimg/js/37wan/login_v2.js?_1###
  • http://pa####rt.2345.com/js/client/login_2020_04_17.js?_1###
  • http://pa####rt.2345.com/js/client/base.js
  • http://oc##.##ctigochina.com/MFIwUDBOMEwwSjAJBgUrDgMCGgUABBThTYZNoiHf%2FXYqfP6k4PpIrh4zowQUM2pQsuzMQCwNrLVVQi%2FRH9O5ybACEQC7vsIOgLTUkESsvgy2sdEP
HTTP POST requests
  • http://up####.#amehall.2345.com/index.php
  • http://up####.#amehall.2345.com/check_new_version.php
  • http://up####.#amehall.2345.com/switch.php
Other
  • 'ga##.2345.com':443
  • 'we#.##bangzh.com':443
  • 'im###3.2345.com':443
UDP
  • DNS ASK up####.#amehall.2345.com
  • DNS ASK ga##.2345.com
  • DNS ASK li#####e.2345cdn.net
  • DNS ASK im###3.2345.com
  • DNS ASK im###5.2345.com
  • DNS ASK im###1.2345.com
  • DNS ASK pa####rt.2345.com
  • DNS ASK cs####cdun.126.net
  • DNS ASK lo###.2345.com
  • DNS ASK c.###.163.com
  • DNS ASK ac.##n.163.com
  • DNS ASK on##################c5pzy402xfq4xk1xoqs-1744061781530.nstool.netease.com
  • DNS ASK oc##.##ctigochina.com
  • DNS ASK yo######ream.2345cdn.net
  • DNS ASK we#.##bangzh.com
  • DNS ASK cr#.###tigochina.com
Miscellaneous
Searches for the following windows
  • ClassName: '2345GameHall_MessageWindow' WindowName: 'com2345.gamehall.unique.running.title'
  • ClassName: 'MS_AutodialMonitor' WindowName: ''
  • ClassName: 'MS_WebCheckMonitor' WindowName: ''
Creates and executes the following
  • '%APPDATA%\gamehall_2345\assistant\helpertool64.exe' --link_path="%TEMP%\Óù»ê¾ÅÏö.lnk" --pin_operation=1
  • '%APPDATA%\gamehall_2345\2345gamehall.exe' --type=utility --action=install-stat
  • '%APPDATA%\gamehall_2345\2345gamehall.exe' --wd-name=Óù»ê¾ÅÏö http://game.2345.com/server/gamebox/?m=serverPage&gid=1075
  • '%APPDATA%\gamehall_2345\2345gamehall.exe' --action=upgrade --type=utility
  • '%APPDATA%\gamehall_2345\2345gamehall.exe' --mode=ie --pipe-name=1744061763/com2345-401220 --type=renderer
  • '%APPDATA%\gamehall_2345\2345gamehall.exe' --mode=ie --pipe-name=1744061766/com2345-216961 --type=renderer
Executes the following
  • '%APPDATA%\gamehall_2345\assistant\helpertool64.exe' --link_path="%TEMP%\Óù»ê¾ÅÏö.lnk" --pin_operation=1' (with hidden window)

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play